Een Franse MKB-onderneming kiest een Zwitserse hostingprovider vanwege de nabijheid, gepercipieerde neutraliteit en gedocumenteerde datacenters. De DPO herinnert er vervolgens aan dat Zwitserland geen lid is van de EU – en dat ‘bevriend land’ niet synoniem is met ‘geen overdracht naar document’.
Zwitserse hosts zoals Infomaniak of Hostpoint zijn geloofwaardige opties voor veel Franstalige sites. De naleving van de AVG is dan gebaseerd op het expliciete toezicht op de overdracht, en niet op de afwezigheid van grenzen.
Overdracht of niet: lees de AVG goed
Voor een verwerkingsverantwoordelijke gevestigd in de EU vormt het toevertrouwen van persoonsgegevens aan een Zwitserse dienstverlener een overdracht naar een derde land (hoofdstuk V AVG).
Er komen steeds twee misvattingen naar boven:
- “Zwitserland past soortgelijke wetgeving toe, dus geen formaliteit. » False: vereenvoudigde formaliteiten ≠ afwezigheid van verplichting.
- “Mijn bezoekers zijn Frans, dus geen overstap. » False: het is de locatie van de verwerking door de onderaannemer die telt.
Het adequaatheidsbesluit van de Europese Commissie (Zwitserland) staat overdrachten zonder standaardclausules naar Zwitserland toe, zolang het raamwerk geldig blijft en de stroom goed geïdentificeerd is.
| Locatie | Typische inlijsting |
|---|---|
| Productiehosting in Zwitserland, geen ander land | Geschiktheid + DPA + register |
| Back-up gekopieerd naar EU of VS | Extra overdracht naar frame |
| CDN/analyses van derden | Andere onderaannemer, andere analyse |
| Steun uit land niet toereikend | Aanvullende clausules of maatregelen |
Wat de Zwitserse DPA moet behandelen
Vraag van de dienstverlener:
- Identificatie van de contractuele entiteit (CH).
- Beschrijving van de verwerking (hosting, e-mail, back-up).
- Lijst van onderaannemers en mededeling van wijzigingen.
- Veiligheidsmaatregelen gedocumenteerd.
- Bijstand voor persoonlijke rechten en audits.
Verwijzing naar uw activiteitenregister en openbaar privacybeleid. Als u een onderaannemer bent voor uw klanten, neem dan de vermelding van de Zwitserse dienstverlener op in uw downstream DPA.
Voor Infomaniak specifiek, zie ook Infomaniak en RGPD residentie.
Wanneer toereikendheid niet langer voldoende is
Veel voorkomende gevallen waarin tweede supervisie noodzakelijk wordt:
- Onderaannemer van de dienstverlener gevestigd in de Verenigde Staten of India (ondersteuning, monitoring).
- Back-upreplicatie naar een door u gekozen ongeschikte regio.
- Messaging of CRM achteraf verbonden buiten Zwitserland/EER.
- Juridische ontwikkelingen: monitor Schrems-nieuws en adequaatheidsbeslissingen.
De gids Schrems II en accommodatie blijft nuttig voor de methode, ook al profiteert Zwitserland nu van een afzonderlijke toereikendheid.
De top: de Zwitserse vlag tekent uw transferanalyse niet
De ‘Swiss hosting GDPR’-pagina’s suggereren een magische gelijkwaardigheid. De luisteraar vraagt om een mapping, niet om een vlag.
Beslis en ga vooruit zonder blinde vlek
- Bevestig oprichting en rol van de EU (RT/onderaannemer).
- Onderteken de DPA met de geselecteerde Zwitserse host.
- Kaartproductie, e-mail, back-ups, logs, derden.
- Voeg clausules of maatregelen toe voor elke ongeschikte link.
- Vergelijk via de overzicht indien strikte EU-beperkingen.
Raadpleeg overdrachten buiten de EU voor het algemene kader.
Veelgestelde vragen
Impliceert een Zwitserse gastheer een overdracht buiten de EU?
Ja voor een RT gevestigd in de EU. Adequaatheid faciliteert het raamwerk; DPA en documentatie blijven verplicht.
Is het adequaatheidsbesluit alleen voldoende?
Nee. Het vervangt de standaardclausules jegens Zwitserland onder voorwaarden, zonder het register, de DPA en de analyse van onderaannemers te verwijderen.
Wanneer zijn aanvullende standaardclausules nodig?
Zodra een onderaannemer buiten Zwitserland/EER verwerkt of er ontsnapt een stroom aan de toereikendheid.
Is het geschikt voor een “EU only”-project?
Vaak niet zonder gedocumenteerde vrijstelling: Zwitserland ligt buiten de EER. Geef de voorkeur aan een EU-host als de specificaties dit verbieden.
Stel een vraag voordat u Zwitserland valideert: welk document bewijst dat alleen geautoriseerde stromen de EER verlaten?